CentOS 6의 소스 및 mod_fgcid에서 PHP를 설정하면 권한이 거부됩니다.

Question

소스에서 PHP를 컴파일하여 설치했습니다./opt/php/5.5.15/

yum또한 (와 함께 ) httpd및 을 설치했습니다 mod_fcgid.

다음과 같이 PHP를 실행하도록 가상 호스트를 구성하려고 합니다.

<VirtualHost *:80>
    ServerAdmin [email protected]
    DocumentRoot /var/www/my-site.example.com/site/public
    ServerName my-site.example.com
    ErrorLog /var/www/my-site.example.com/logs/my-site.example.com-error_log
    CustomLog /var/www/my-site.example.com/logs/my-site.example.com-access_log common
    <Directory /var/www/my-site.example.com/site/public>
        Options +indexes
        AllowOverride all
        Order allow,deny
        Allow from all
        Action application/x-httpd-php /php-5.5.15-bin/php-cgi
    </Directory>
</VirtualHost>

<IfModule mod_fcgid.c>
    IdleTimeout 3600
    ProcessLifeTime 7200
    MaxProcessCount 64
    DefaultMaxClassProcessCount 8
    IPCConnectTimeout 300
    IPCCommTimeout 7200
    BusyTimeout 300

    <FilesMatch ".+\.ph(p[345]?|t|tml)$">
        SetHandler application/x-httpd-php
    </FilesMatch>

    ScriptAlias /php-5.5.15-bin/ /opt/php/5.5.15/bin/

    <Directory "/opt/php">
        AllowOverride None
        Options +ExecCGI -MultiViews +SymLinksIfOwnerMatch
        Order allow,deny
        Allow from all
    </Directory>
</IfModule>

이 오류가 발생합니다.

[Thu Aug 14 17:36:20 2014] [error] [client 127.0.0.1] (13)Permission denied: exec of '/opt/php/5.5.15/bin/php-cgi' failed, referer: http://my-site.example.com:10080/
[Thu Aug 14 17:36:20 2014] [error] [client 127.0.0.1] Premature end of script headers: php-cgi, referer: http://my-site.example.com:10080/

나는 시도했고 chmod 777 php-cgi둘 chown apache:apache php-cgi다 아무런 차이가 없었습니다.

어떤 아이디어가 있나요?

참고: 이 설정은 Debian에서 잘 작동합니다.

Answer 1

따라서 SELinux는 php-cgi bin에 대한 httpd exec 권한을 거부한 것으로 나타났습니다.

/var/log/audit/audit.log를 보면 이 내용이 표시됩니다.

다음을 실행하면 가능합니다.

sudo chcon -t httpd_sys_script_exec_t /opt/php/5.5.15/bin/php-cgi